MCP服务器安全与可用性扫描工具trustcard
Middle_Lecture7302 · reddit · 2026-07-15
开发者构建了名为 mcp-trustcard 的MCP服务器检测工具，类似于npm audit。该工具会执行8项检查（包括安装、协议握手、工具模式有效性、破坏性工具、身份验证、密钥暴露、协议版本和延迟），并输出百分制评分。
核心发现：对10个知名MCP服务器的实测显示，有4个因需要客户端无法预先发现的隐藏环境变量或参数，导致协议握手超时失败。此外，server-github仍在使用旧版协议。
作者还提议在注册表中引入标准的 mcp.health 元数据字段，让客户端在连接前就能读取信任卡，避免事后调试。
所属事件:mcp-trustcard：MCP 服务器安全评分工具(2 条相关)→
「编程与Agent」频道最新
- 拆解两款真实「公司大脑」：Slite 与 Gorgias 同台对比构建之道 — femke_plantinga · 2026-09-11
- 浏览器主线程很贵:动画卡顿的真正成本与前端优化实践 — jh3yy · 2026-09-11
- 开源工具 Claude Unlimited：多账号轮换让 Claude Code 会话不断线 — Similar_Injury_6739 · 2026-09-11
- 受 OpenAI 万机群启发，开发者开源 agent 众包解题平台 — Benjaminsen · 2026-09-11
- 开源 Mac 应用 Lucid：只在跑 AI 时阻止笔记本休眠 — Pitiful_Hedgehog_600 · 2026-09-11
- 20kb 函数匹配达成,banteg 召集 AI 逆向 Snail Mail 剩余 20 个挑战 — banteg · 2026-09-11